गोपनीयता नीति

आखिरी अपडेट: फ़रवरी 20258 सेक्शन

01हम जो डेटा एकत्र करते हैं

हम एकत्र करते हैं: अकाउंट जानकारी (नाम, ईमेल, bcrypt-hashed पासवर्ड), ट्रांज़ैक्शन रिकॉर्ड (डिपॉज़िट, ऑर्डर, रिफ़ंड, रेफ़रल कमीशन), Key Storage में सेव की गई keys, सपोर्ट टिकट कंटेंट, PID Checker उपयोग काउंट, और तकनीकी डेटा (IP एड्रेस, ब्राउज़र, सेशन टोकन)। हम पेमेंट कार्ड डेटा एकत्र या स्टोर नहीं करते — crypto पेमेंट्स थर्ड-पार्टी पेमेंट प्रोसेसर द्वारा संभाले जाते हैं।

02हम डेटा का उपयोग कैसे करते हैं

आपके डेटा का उपयोग किया जाता है: सेवा प्रदान और संचालित करने, ऑर्डर और wallet ट्रांज़ैक्शन प्रोसेस करने, मेंबरशिप रैंक कैलकुलेट करने, रेफ़रल कमीशन एट्रिब्यूट करने, फ़्रॉड और दुरुपयोग रोकने, सपोर्ट अनुरोधों का जवाब देने और कानूनी दायित्वों का पालन करने के लिए।

03क्रिप्टोकरेंसी पेमेंट्स

Crypto डिपॉज़िट थर्ड-पार्टी पेमेंट प्रोवाइडर द्वारा प्रोसेस होते हैं। हमें पेमेंट कन्फर्मेशन मिलती है (राशि, करेंसी, स्टेटस, ट्रांज़ैक्शन हैश) — आपकी wallet की private keys कभी नहीं। हम सार्वजनिक रूप से यह नहीं बताते कि कौन सा पेमेंट प्रोसेसर इस्तेमाल करते हैं।

04Key Storage की गोपनीयता

Key Storage में सेव की गई keys प्राइवेट हैं — केवल आपके अकाउंट को दिखती हैं और अन्य users के साथ कभी शेयर नहीं होतीं। यदि आप कोई सेव की गई key डिलीट करते हैं तो वह हमारे डेटाबेस से स्थायी रूप से हटा दी जाती है।

05कुकीज़ और रेफ़रल ट्रैकिंग

हम ऑथेंटिकेशन के लिए आवश्यक सेशन कुकीज़ और साइनअप को रेफ़रर को एट्रिब्यूट करने के लिए एक रेफ़रल कुकी (30 दिन) का उपयोग करते हैं। कोई थर्ड-पार्टी एडवर्टाइज़िंग ट्रैकर इस्तेमाल नहीं होता।

06डेटा रिटेंशन

अकाउंट डेटा तब तक रखा जाता है जब तक आपका अकाउंट सक्रिय है और वित्तीय रिकॉर्ड-कीपिंग के लिए आवश्यक है। खरीदी गई लाइसेंस keys आपके ऑर्डर हिस्ट्री में अनिश्चित काल तक एक्सेसिबल रहती हैं। सपोर्ट टिकट और ऑडिट लॉग विवाद समाधान के लिए रखे जाते हैं।

07सुरक्षा

पासवर्ड bcrypt-hashed हैं। सेशन signed JWTs का उपयोग करते हैं। API keys hashed स्टोर होती हैं। wallet परिवर्तन, एडमिन एक्शन और रैंक मूवमेंट लॉग किए जाते हैं। कोई सिस्टम पूरी तरह सुरक्षित नहीं है, लेकिन हम इंडस्ट्री-स्टैंडर्ड प्रैक्टिस लागू करते हैं।

08आपके अधिकार

आप सपोर्ट टिकट खोलकर अपने व्यक्तिगत डेटा की कॉपी या डिलीशन का अनुरोध कर सकते हैं। अकाउंट डिलीट होने के बाद भी कानूनी अनुपालन के लिए ट्रांज़ैक्शन रिकॉर्ड रखे जा सकते हैं। EU/UK निवासी उसी चैनल से अपने GDPR अधिकारों (एक्सेस, सुधार, विलोपन, पोर्टेबिलिटी) का प्रयोग कर सकते हैं।